fast-setup.md

Как нам быстро развернуться

Bootstrap кластера

• Устанавливаем виртуалки:

Для libvirtd:

ansible-playbook -e repo_domain=myhost.com playbooks/vm.yml

Или для virtual box:

ansible-playbook -e repo_domain=myhost.com vm_type=vbox playbooks/vm.yml

По стандарту скрипт ищет ключ локального пользователя в ~/.ssh/id_ed25519.pub. Если вы размещаете свой ключ в другом месте, то надо добавитье ещё одну переменную: -e ssh_key_location=MY_PUB_SSH_KEY.

• На первой машине запускаем bootstrap k8s:

cd k8s
sh kube-setup.sh

Команда выдаст две версии команд для join'а: для добавления вершины control plane и для добавления вершины worker'а. На k8s-2 и k8s-3 запускаем команду для control plane'а, а для k8s-4 - для worker'а. Запоминаем обе команды.

• На вершинах, где в кластере предполагается наличие control plane, запускаем первую команду с добавлением следующего параметра (ip адрес должен присутствовать на машине, где запускается команда):

cd k8s
<kubectl join variant for control plane> --patches /etc/kubernetes/patches --apiserver-advertise-address 10.118.12.XX
sh kube-postjoin.sh

• На одной из машин, например, на первой (k8s-1), даем команду на установку CNI cilim.

Перед запуском надо установить helm cilium репозитарий:

helm repo add cilium https://helm.cilium.io/

sh cilium-helm.sh && kubectl apply -f cilium.yml

Для того, чтобы продолжить, надо подождать пока появится сеть. Проверить можно, например, так:

kubectl get pods

• На вершинах, которые будут обычными worker без control plane запускаем:

cd k8s
<kubectl join variant for worker>
sh kube-postjoin.sh

ВАЖНО: worker можно bootstrap'ить только после того, как мы запустим сеть (см. предыдущий шаг)

Private registry

Для того, чтобы не надо было добавлять постоянно credentials для private registry, можно из глобально добавить на каждой ноде в kubelet:

/var/lib/kubelet/config.json

Запуск тестовых сервисов

• [Сертификаты][certificates.md]
• [Ingress][ingress-nginx.md]